2021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了Apache Log4j2远程代码执行漏洞（CNVD-2021-95914），此漏洞是一个基于Java的日志记录工具，为Log4j的升级。作为目前最优秀的Java日志框架之一，被大量用于业务系统开发。 漏洞情况 此次危机由Lookup功能引发，Log4j2在默认情况下会开启Lookup功能，提供给客户另一种添加特殊值到日志中的方式。...